Die zentralen Thesen
Samsung Knox ist ein integriertes, hardwaregestütztes Sicherheitsframework, das Unternehmensgeräte schützt. Um Geräteflotten effektiv zu verwalten, ist es jedoch wichtig, den Umfang von Knox zu verstehen.
- Integrierte Sicherheitsebene: Samsung Knox ist auf Hardwareebene in das Gerät integriert und bietet mehrschichtigen Schutz ab dem Systemstart, um Unternehmensdaten vor Manipulation und unberechtigtem Zugriff zu schützen.
- Datenisolierung und -kontrolle: Knox schafft einen sicheren Container, der Arbeits- und Privatdaten trennt und es IT-Teams ermöglicht, Richtlinien durchzusetzen und gleichzeitig die Privatsphäre der Benutzer auf gemeinsam genutzten oder BYOD-Geräten zu wahren.
- Erweiterte Sicherheitsfunktionen: Funktionen wie DualDAR-Verschlüsselung, Geräteattestierung, sichere Browsersteuerung und Firmware-Updates tragen dazu bei, die Geräteintegrität zu erhalten und die Anfälligkeit für sich ständig weiterentwickelnde Bedrohungen zu verringern.
- Granulare Richtliniendurchsetzung: IT-Administratoren können detaillierte Kontrollen über Anwendungen, Netzwerkeinstellungen, Hardwarefunktionen und Benutzerzugriffe vornehmen und so sicherstellen, dass die Geräte den rollenbasierten und Compliance-Anforderungen entsprechen.
- Knox vs. MDM-Rolle: Knox sichert das Gerät auf einer grundlegenden Ebene, während eine MDM-Lösung erforderlich ist, um den Betrieb über mehrere Betriebssysteme hinweg effizient zu verwalten, zu überwachen und zu skalieren.
Samsung-Geräte dominieren den Markt für mobile Unternehmenslösungen. Doch der flächendeckende Einsatz ohne fundierte Kenntnisse der zugrundeliegenden Sicherheitsarchitektur birgt ein Risiko, das die meisten IT-Teams nicht eingehen. Samsung Knox ist in diese Geräte integriert, und das Wissen um seine Funktionen (und Grenzen) beeinflusst maßgeblich die Verwaltung Ihrer Geräteflotte.
Was ist Samsung Knox?
Samsung Knox ist eine mehrschichtige Sicherheitstechnologie auf Verteidigungsniveau, die direkt in Samsung-Geräte integriert ist und so einen fortschrittlichen Datenschutz gewährleistet. Sie ist auf den meisten Samsung Galaxy Smartphones, Tablets und robusten Geräten vorinstalliert. Sie schützt private und Unternehmensdaten vor Angriffen durch Hardware- und Software-Authentifizierung – und zwar direkt beim Hochfahren des Geräts.
Knox schafft eine sichere, isolierte Umgebung auf dem Gerät, die private und geschäftliche Daten trennt, Richtlinien durchsetzt und die Integrität des Betriebssystems gewährleistet. Es hilft, Sicherheits- und Datenschutzprobleme auf Samsung-Geräten zu bekämpfen und den Zugriff auf sensible Daten und Apps zu schützen. Knox ist keine Drittanbieter-App oder Software-Erweiterung. Es ist von Anfang an tief in den Chipsatz von Samsung-Geräten integriert, was es von den meisten anderen mobilen Sicherheitslösungen unterscheidet.
Wichtige Samsung Knox-Funktionen für die Unternehmenssicherheit
1. Verbesserung der Firewall-Richtlinien
Es verwendet die Knox-API, um entweder alle IP-Adressen auf bestimmten Geräten zu blockieren oder Benutzern den Zugriff auf ausgewählte Domänen zu ermöglichen, selbst wenn diese durch Firewall-Richtlinien blockiert sind.
2. DualDAR
DualDAR (Dual Data-at-Rest) bietet Sicherheit durch zwei unabhängige Verschlüsselungsebenen, die Unternehmensdaten auch dann schützen, wenn das Gerät ausgeschaltet oder nicht authentifiziert ist.
3. Separate IMEs
Es verbessert die Sicherheit und Benutzerfreundlichkeit, indem es Benutzern ermöglicht, ihren eigenen Eingabemethoden-Editor (IME) oder ihre Tastatur in ihrem persönlichen Profil auszuwählen, ohne das Arbeitsprofil zu gefährden. Benutzer können beliebige IMEs von Drittanbietern verwenden, die getrennt von der im Arbeitsbereich verwendeten gespeichert werden, um Datenlecks zu verhindern.
4. Knox-Bestätigung
Es bietet Fernzugriffsmöglichkeiten zur Überprüfung des Gerätezustands und der Geräteintegrität und stellt sicher, dass die Geräte nicht gerootet, kompromittiert, manipuliert wurden oder mit nicht autorisierter Firmware laufen.
5. Knox-Browser
Es handelt sich um einen konfigurierbaren, sicheren Webbrowser, den IT-Teams mit Einstellungen wie einer festgelegten Startseite und dem Speichern von Lesezeichen für die Arbeit konfigurieren können. Darüber hinaus können IT-Teams weitere Richtlinien implementieren, beispielsweise das Ausblenden von URLs, das Blockieren/Zulassen von Webseiten und das Verlinken zu anderen Anwendungen.
6. Aktualisieren Sie die Geräte mit der neuesten Firmware.
Es ermöglicht IT-Teams, die neueste Firmware-Version und andere Sicherheitsupdates sicher und ohne Benutzerinteraktion remote auf Geräten bereitzustellen.
7. Sicherheitszentrum
Es ermöglicht Ihnen, Sicherheitslücken in einer gesamten Samsung-Geräteflotte über eine zentrale Konsole zu verfolgen. Sie können erkennen, welche Geräte Sicherheitsupdates benötigen, gefährdet sind und die Knox-Attestierung nicht bestanden haben.
Vorteile von Samsung Knox für Unternehmen
1. Sicherheit auf Regierungsniveau – jederzeit griffbereit
Samsung Knox Bietet leistungsstarke Sicherheit auf Regierungsniveau dank hardwarebasiertem Schutz direkt im Chip. Es verfügt über fortschrittliche Sicherheitsfunktionen, die höchsten Standards entsprechen und so einen starken Schutz für alle Geräte gewährleisten. Zu den wichtigsten Funktionen gehört der Common Criteria Mode, der Geräte sofort in CC-konforme Systeme verwandelt. IT-Teams können so strenge Konfigurationen durchsetzen, wie z. B. das Blockieren des Bootloader-Downloadmodus und das Aktivieren der obligatorischen Schlüssellöschung. DualDAR bietet zusätzlichen Schutz durch eine weitere Verschlüsselungsebene mit privater Kryptografie zum Schutz sensibler Daten. Die universelle Anmeldeinformationsverwaltung ermöglicht die einheitliche Steuerung von Anmeldeinformationen über verschiedene Speichertypen hinweg und verbessert so Sicherheit und Zugänglichkeit.
Für Branchen wie Verteidigung, Finanzen und Gesundheitswesen bieten Knox-fähige Geräte eine Sicherheitsgrundlage, die unabhängig verifiziert und sofort einsatzbereit ist.
2. Erweiterte, detaillierte Steuerung für hochmoderne Sicherheit
Knox bietet detaillierte, in Samsung-Geräte integrierte Steuerungsmöglichkeiten und hilft dabei, geschäftliche und private Apps auch auf COPE-Geräten zu trennen. IT-Administratoren können per Fernzugriff überprüfen, ob ein Gerät kompromittiert wurde.
Mithilfe des Knox SDK können IT-Administratoren maßgeschneiderte Konfigurationen und erweiterte VPN-Einstellungen erzwingen, die über die normalen Standards hinausgehen, wie z. B. nicht umgehbares VPN, VPN-Verkettung, VPN über Tethering und HTTP-Proxy über VPN.
Diese Granularität ist unerlässlich für eine heterogene Geräteflotte, die unterschiedliche Aufgaben erfüllt; beispielsweise benötigt ein Außendiensttechniker nicht das gleiche Zugriffsprofil wie ein Mitglied des Finanzteams.
3. Vorschriften auf Hardwareebene
Nutzen Sie die fortschrittlichen Hardware-Steuerungsfunktionen von Samsung Knox, um Ihre Geräte präzise und flexibel zu verwalten. Dazu gehört die Möglichkeit, Hardware-Tasten neu zu belegen, um direkt auf bestimmte Apps oder Aufgaben zuzugreifen. Kontrollieren Sie Geräteeinstellungen streng, indem Sie beispielsweise Einstellungen automatisch aktivieren oder deaktivieren, Benutzeränderungen verhindern oder bestimmte Einstellungen vollständig ausblenden.
Darüber hinaus lassen sich Richtlinien auf den DeX-Modus ausweiten, um die mobile Desktop-Nutzung zu optimieren. Aktivieren Sie wichtige Systemschutzfunktionen, wie das Blockieren unautorisierter Gerätelöschungen oder die Installation benutzerdefinierter ROMs, um robuste Sicherheit und Compliance zu gewährleisten.
4. Integration mit EMM-Lösungen
Durch die Integration mit führenden EMM-Lösungen vereinfachen Sie die Geräteverwaltung und verbessern die Zugänglichkeit. So erhalten Sie sofortige Unterstützung für die neuesten Knox-Funktionen direkt in Ihrer EMM-Lösung und haben stets umgehend Zugriff auf neue Möglichkeiten.
Knox gewährleistet zudem die konsistente Verfügbarkeit von Funktionen auf verschiedenen EMM-Plattformen und bietet so ein einheitliches Verwaltungserlebnis. Darüber hinaus unterstützt es mehrere Bereitstellungsmodi, darunter vollständig verwaltete CODs, COPE und BYOD.
Ist Samsung Knox das Richtige für Ihr Unternehmen?
Samsung Knox eignet sich hervorragend für Organisationen, die eine starke hardwaregestützte Sicherheit, eine Trennung der Daten zwischen beruflichen und privaten Profilen sowie eine detaillierte Kontrolle über das Geräteverhalten benötigen.
Es ist besonders wertvoll für Unternehmen mit Compliance-Verpflichtungen, die Sicherheitskontrollen auf Geräteebene erfordern, wie z. B. Regierungsbehörden, das Gesundheitswesen, die Logistik oder der Finanzsektor.
Wenn Ihre Organisation Samsung-Geräte einsetzt, ist Knox bereits Teil Ihrer Umgebung, unabhängig davon, ob Sie es nutzen oder nicht.
Die Frage ist nicht, ob man Knox benutzt, sondern ob man es effektiv benutzt.
Knox bietet sowohl eine solide Grundlage für die Gerätesicherheit als auch eine Reihe von Verwaltungstools für Samsung-Geräte. Für Unternehmen, die Geräteflotten auf verschiedenen Plattformen verwalten oder erweiterte Unternehmensintegrationen benötigen, wird jedoch in der Regel eine umfassendere MDM-Lösung parallel zu oder anstelle von Knox eingesetzt.
Wichtigste Unterschiede: Samsung Knox Suite vs. MDM
Die Samsung Knox Suite ist Samsungs eigenes Paket an Unternehmenstools, das unter anderem Knox Manage, Knox E-FOTA und Knox Asset Intelligence umfasst.
Hier einige wesentliche Unterschiede zwischen der Samsung Knox Suite und einer MDM-Lösung.
| Eigenschaften | Samsung Knox Suite | MDM |
|---|---|---|
| Was es ist | Ein umfassendes Paket mit zahlreichen Samsung-spezifischen Tools für den gesamten Lebenszyklus des Geräts. | Eine eigenständige Software-Anwendung, die sich primär auf die strikte und individuelle Durchsetzung von Richtlinien konzentriert, von der Geräteregistrierung bis zur Außerbetriebnahme. |
| Sicherheitstiefe | Bietet einen Hardware-Schutz (Chip-up), der physisch in das Gerät integriert ist. | Funktioniert hauptsächlich auf Softwareebene, verwaltet Anwendungen und Konfigurationen innerhalb des Betriebssystems und setzt Richtlinien auf Hardwareebene durch. |
| Profilerstellung | Technische Aspekte: Die Einstellungen sind oft in komplexen Menüs verschachtelt oder erfordern manuelle Konfigurationsdateien. | Visuell: Für jede Einstellung stehen einfache Kippschalter und Dropdown-Menüs zur Verfügung. |
| Erste Erfahrungen | Unübersichtlich und fragmentiert: Es ist notwendig, sich durch mehrere Portale (Knox Admin, KME, Knox Manage) zu navigieren, von denen jedes seine eigene Logik hat. | Flach und einheitlich: Ein Login, ein Dashboard für ein nahtloses Benutzererlebnis. Ein Assistent führt die Nutzer durch die Ersteinrichtung. |
| Remote control | Integrierte Knox-Fernunterstützung mit Interaktion auf Hardwareebene. | Integrierte Fernsteuerung und -übertragung mit VoIP-Anruffunktion zur Fehlerbehebung. |
| Kiosk-Funktionen | Bietet Funktionen, die physische Tasten vollständig deaktivieren können, jedoch nur für Samsung-Geräte. | Bietet ähnliche Funktionen mit Fernsteuerung, Live-Feedback, individuellem Branding, vorkonfigurierten Kioskmodi und flexiblen Richtlinien. |
| Kundenservice | Der Support erfolgt üblicherweise über die Standard-Unternehmenskanäle oder Reseller. Erweiterter Support erfordert ein separates ETS-Konto oder einen Premium-Plan. | Kostenloser, personalisierter Premium-Support, größtenteils in allen Preisplänen. |
| Geräteunterstützung | Speziell entwickelt und optimiert für Samsung Galaxy Geräte. | Typischerweise plattform-, geräte- und besitzerunabhängig, mit zentralisierter Verwaltung über eine einzige Konsole. |
Warum Ihr Unternehmen MDM für Ihre Samsung Knox-Geräte benötigt
Samsung Knox sichert das Gerät, während eine MDM-Lösung Ihre gesamte Geräteflotte verwaltet. Wenn Ihre Geräteflotte ausschließlich aus Samsung-Geräten besteht, deckt die Knox Suite die grundlegenden Funktionen ab. Die meisten Unternehmen nutzen jedoch Umgebungen mit unterschiedlichen Betriebssystemen oder benötigen Funktionen, die über den Standardumfang der Knox Suite hinausgehen. In diesem Fall ist eine dedizierte MDM-Lösung die skalierbarere Wahl.
Knox gewährleistet die Sicherheit des Geräts, die Verschlüsselung der Daten und die Einhaltung eines sicheren Arbeitsbereichs. Eine MDM-Plattform übernimmt die Verwaltung in großem Umfang, einschließlich Registrierung, Betriebssystemaktualisierungen, Richtlinienverteilung, App-Verwaltung, Fernaktionen, Compliance-Überwachung und Berichterstellung für eine Vielzahl von Plattformen (nicht nur Android) und Tausende von Geräten (nicht nur Samsung).
Ohne ein MDM-System verwalten IT-Teams Knox-fähige Geräte im Wesentlichen manuell oder mithilfe fragmentierter Tools, von denen einige automatisiert sind. Dieser Verwaltungsansatz ist nicht skalierbar.
Ein MDM-System, das sich in die Knox-APIs integrieren lässt, kann das volle Potenzial von Knox ausschöpfen und bietet Administratoren eine zentrale Übersicht zur Verwaltung der gesamten Geräteflotte.
Hauptmerkmale von Samsung Knox MDM
1 Einschreibung
Eine Samsung Knox MDM-Lösung ermöglicht IT-Teams die Massenintegration von Geräten per Zero-Touch-KME oder QR-Code-basierter Registrierung. Sie versetzt IT-Teams in die Lage, Unternehmensrichtlinien, WLAN- und VPN-Einstellungen sowie den App-Zugriff ab dem ersten Start eines Geräts vorzukonfigurieren.
2. Fernüberwachung und Fehlerbehebung
IT-Administratoren können Geräteprobleme aus der Ferne einsehen, verwalten und beheben. Dadurch wird der Bedarf an physischem Zugriff auf das Gerät reduziert und Ausfallzeiten verkürzt, was den Betriebsablauf verbessert.
3. Kioskmodus
Ein Samsung Knox MDM kann alle Ihre Geräte in einem einzigen oder Multi-App-KioskmodusDadurch wird Ihr Standardgerät in einen dedizierten Kiosk verwandelt, was die Produktivität und Benutzerfreundlichkeit erhöht und Missbrauch verhindert.
4. DeepDive-Analysen
Ein Samsung Knox MDM bietet schnelle und dennoch detaillierte Einblicke in Ihren gesamten Gerätebestand, einschließlich einer Zusammenfassung der registrierten Geräte (nach Plattformen), der genauen Anzahl aktiver und inaktiver Geräte und mehr.
5. Standortverfolgung und Geofencing
Die Echtzeit-Standortverfolgung ermöglicht es Unternehmen, den Standort ihrer Geräte jederzeit zu überwachen und deren Routenverlauf einzusehen. Unternehmen können Geofences für Geräte erstellen und anwenden und überwachen, wann ein Gerät den vordefinierten Bereich betritt oder verlässt.
6. Beachtung
Mit einer Samsung Knox MDM-Lösung erhalten Unternehmen jederzeit Einblick in den Gerätestatus und die Benutzeraktivitäten. Dies unterstützt sie bei der Einhaltung gesetzlicher Bestimmungen und der frühzeitigen Erkennung potenzieller Risiken. Zudem können Unternehmen automatische Sofortbenachrichtigungen einrichten, sobald ein Richtlinienverstoß, ein Sicherheitsrisiko oder eine ungewöhnliche Aktivität auftritt.
7. Gruppen und Untergruppen
Geräte lassen sich zur einfacheren Verwaltung gruppieren. Dies ist besonders nützlich, wenn mehrere Teams an verschiedenen Standorten mehrere Geräte nutzen. Richtlinien können sowohl auf Gruppen- als auch auf Untergruppenebene durchgesetzt werden.
8. Werksreset-Schutz (FRP)
Mit einer Samsung Knox MDM-Lösung können unautorisierte Werksresets durch Blockierung der Funktion eingeschränkt und so sensible Daten und Geräte geschützt werden.
9. SD-Karten- und Speicherverschlüsselung
Eine Samsung Knox MDM-Lösung hilft, Daten zu schützen und unberechtigten Zugriff durch Funktionen wie Endpoint DLP, USB-Blockierung, Deaktivierung der SD-Kartennutzung oder Erzwingung der SD-Kartenverschlüsselung zu verhindern.
10. Hardwaretasten deaktivieren
Organisationen können Gerätemissbrauch verhindern, Hardwaretasten, den Ein-/Ausschalter, die Lautstärketasten und die Bildschirmnavigation blockieren sowie mithilfe einer Samsung Knox MDM-Plattform die Bildschirmaufnahme und -freigabe einschränken.
Vorteile von Samsung Knox MDM
1. Zentralisierte Verwaltung
Alle Geräte der Samsung-Geräteflotte lassen sich unabhängig vom Standort über ein zentrales, intuitives Dashboard registrieren, konfigurieren, überwachen und verwalten. IT-Teams können sich nun verstärkt auf die Flottenstrategie konzentrieren, anstatt sich mit Problemen einzelner Geräte auseinanderzusetzen.
2. Compliance-Bereitschaft
Nutzen Sie die Knox Platform for Enterprise (KPE), um Richtlinien durchzusetzen und Compliance auf Unternehmensebene zu gewährleisten. Dank integrierter Compliance-Workflows, Audit-Logs und Berichtsfunktionen wird der Nachweis der Compliance für Frameworks wie beispielsweise [Beispiel einfügen] vereinfacht. Datenschutz oder HIPAA. Die automatisierte Durchsetzung gewährleistet, dass die Einhaltung nicht von manuellen Kontrollen abhängt.
3. Sicherheit auf Unternehmensebene
Durch die Integration der MDM-Funktionen mit der Hardware-Sicherheit von Knox entsteht ein mehrschichtiger Schutz, der alle Bereiche abdeckt: Gerät, Betriebssystem, Anwendung und Netzwerk. Ein solches Sicherheitskonzept wird vor allem von den Risikomanagement-Teams in Unternehmen erwartet.
4. App-Verwaltung
Apps können Sie remote bereitstellen, aktualisieren, einschränken oder entfernen. Ihre Geräte sind jederzeit einsatzbereit, und die Produktivität steigt dank müheloser App-Verwaltung. Apps werden im Hintergrund installiert, sodass Ihre Mitarbeiter nichts tun müssen – die richtigen Apps erscheinen automatisch auf ihren Geräten. Mit App-Zulassungs- und -Sperrlisten stellen Sie sicher, dass nur genehmigte Software auf den Firmengeräten ausgeführt wird.
5. Knox Service Plugin (KSP)-Unterstützung
Durch die Integration von KSP, einem schlanken Geräterichtlinien-Controller, lassen sich detaillierte Samsung Knox-Richtlinien einfach durchsetzen. IT-Teams können damit erweiterte, Samsung-spezifische Geräterichtlinien anwenden. Zudem bietet KSP nahtlosen Zugriff auf weitere Knox-Plattformfunktionen für verbesserte Gerätesicherheit und -verwaltung.
Verwalten Sie Ihre Samsung Knox-Geräte mühelos mit Scalefusion.
Samsung Knox sichert Hardware und Betriebssystem. Ein MDM-System verwaltet Geräte durchgängig über ihren gesamten Lebenszyklus hinweg, einschließlich Registrierung, Richtliniendurchsetzung, Sicherheit, Compliance-Überwachung, Fernsteuerung und Berichterstellung. Zusammen bieten sie IT-Teams in Unternehmen die Kontrolle und Transparenz, die sie benötigen, um Samsung-Geräte skalierbar und sicher bereitzustellen und zu verwalten.
Samsung Knox ist eine leistungsstarke Sicherheitsgrundlage, die ihre volle Wirkung jedoch erst in Kombination mit einer leistungsfähigen MDM-Lösung wie Scalefusion entfaltet. Als von Android Enterprise empfohlene EMM-Lösung und Android Enterprise Gold Partner, Scalefusion Samsung Knox Management Erfüllt alle wichtigen Verwaltungsfunktionen und bietet erstklassige Sicherheit für alle Android-Geräte, einschließlich Samsung.
Wenn Sie überlegen, wie Sie Ihre Samsung-Geräteflotte effektiv verwalten können, lautet die richtige Frage nicht, ob Sie Knox verwenden sollten, sondern welche MDM-Lösung die beste Kompatibilität mit Knox bietet.
Häufig gestellte Fragen
1. Ist Scalefusion eine Alternative zu Samsung Knox Manage?
Ja. Scalefusion unterstützt die Samsung Knox APIs und bietet Funktionen für das Enterprise-Gerätemanagement, die über die nativen Funktionen von Knox Manage hinausgehen. Dazu gehören erweiterte Analysen, Multi-OS-Unterstützung, Kiosk-Konfigurationen und detailliertere Compliance-Kontrollen. Unternehmen, die eine umfassendere MDM-Lösung zur Verwaltung ihrer Samsung-Geräteflotte suchen, können Scalefusion als Alternative nutzen.
2. Benötige ich separate Apps auf Samsung Knox?
Nicht unbedingt. Samsung Knox ist in Samsung-Geräte integriert, daher stehen viele der wichtigsten Sicherheits- und Unternehmensfunktionen bereits ohne zusätzliche Installation zur Verfügung. Ob Sie separate Apps benötigen, hängt jedoch von Ihren Anforderungen ab. Grundlegende Knox-Schutzfunktionen und Gerätesteuerungen funktionieren sofort. Wenn Sie jedoch Geräte in großem Umfang verwalten, Richtlinien durchsetzen, Apps bereitstellen oder eine ganze Geräteflotte überwachen möchten, benötigen Sie in der Regel eine separate MDM/EMM-Lösung, die mit Knox integriert ist.
3. Ist Samsung Knox ein MDM?
Nein, Samsung Knox ist keine Mobile-Device-Management-Lösung (MDM). Es handelt sich um ein von Samsung entwickeltes, integriertes Sicherheits- und Enterprise-Mobility-Framework, das sich auf den Schutz von Geräten und die Bereitstellung von Kontrollfunktionen auf Unternehmensebene auf Betriebssystem- und Hardwareebene konzentriert. MDM-Lösungen hingegen sind für die Verwaltung des gesamten Gerätelebenszyklus konzipiert, z. B. für die Geräteregistrierung, die Bereitstellung von Apps, die Durchsetzung von Richtlinien und die Überwachung der Nutzung über alle Geräte hinweg. Samsung Knox arbeitet mit MDM-Plattformen zusammen, um die Sicherheit zu erhöhen und umfassendere Kontrollfunktionen auf Geräteebene bereitzustellen, übernimmt aber nicht eigenständig die vollständige Geräteverwaltung.
4. Wie verwende ich Samsung Knox?
Knox ist auf den meisten Samsung Galaxy-Geräten vorinstalliert. In Unternehmen nutzen IT-Administratoren Knox über eine MDM-Lösung, die mit den Knox-APIs integriert ist. Richtlinien werden in der MDM-Konsole konfiguriert und automatisch an die Geräte verteilt. Endbenutzer interagieren mit dem Knox-Arbeitsbereich wie mit jeder anderen App oder jedem anderen Profil auf ihrem Gerät.
